Installer un certificat pour Kemp
Installer les certificats intermédiaires
- Tout d'abord, il vous faudra installer les certificats intermédiaires. Connectez-vous à l'interface d'aministration puis dans la catégorie SSL Properties, cliquez sur Manage Certificates
- Cliquez ensuite sur le bouton "Add New", qui se trouve dans "View/Modify Services" dans la colonne "Certificates Installed"
- A partir de là, vous pouvez cliquez sur "Add Intermediate"
- Choissisez le certificat intermediaire. Donnez un nom a ce certificat et cliquez sur "Add Certificate"
- Répétez la manipulation si il y a plusieurs certificats intermédiaires.
Installer le certificat
Apres avoir cliqué sur le bouton "Add New", cliquez sur "Import Certificate"
Option 1 : Importer le certificat et sa clé privée en base64
Sélectionnez le fichier de certificat via le bouton parcourir associé à Certificate File. Il s'agit du fichier de certificat (.cer/.crt) téléchargeable depuis la page statut de votre certificat.
Renseignez la clé privée générée avec le CSR via le bouton parcourir associé à Key File. Si vous avez utilisé Keybot pour générer votre clé privée, celle-ci est chiffrée. Saisissez son mot de passe dans la case Pass Phrase.
Enfin, saisissez un identifiant unique dans Certificate Identifier puis cliquez sur Save.
Option 2 : Importer un fichier PKCS#12 (.p12 ou .pfx)
Sélectionnez votre fichier PKCS#12 via le bouton parcourir associé à Certificate File.
Saissez le mot de passe de votre fichier PKCS#12 dans la case Pass Phrase puis un identifiant unique pour le certificat dans Certificate Identifier puis cliquez sur Save.
Activer le certificat
Maintenant que votre certificat a été installé, il vous faut le sélectionner via la catégorie Virtual Services. Vous pourrez alors créer ou éditer un virtual service. La section SSL Properties vous permettra alors de choisir votre certificat.
Il est à noter que la section SSL Properties vous permet de choisir les protocoles (nous recommandons de n'activer que TLS 1.2 et 1.3), ainsi que les ciphers.
Si vous souhaitez avoir plusieurs certificats sur le même port et la même IP, il vous faudra cocher Require SNI hostname.
Exporter le certificat
Si vous souhaitez exporter votre certificat, rendez-vous dans Certificates & Security puis Backup/Restore Certs. Vous pourrez alors exporter votre certificat.